BunnyLoader ম্যালওয়্যার

নিরাপত্তা পেশাদাররা বানিলোডার নামে একটি নতুন হুমকির টুল আবিষ্কার করেছে, যা সাইবার অপরাধী আন্ডারগ্রাউন্ডে কেনার জন্য উপলব্ধ। BunnyLoader একটি মাধ্যমিক পেলোড ডাউনলোড এবং চালানোর ক্ষমতা, পিলফার ব্রাউজার শংসাপত্র এবং সিস্টেম ডেটা এবং অসংখ্য অন্যান্য কার্যকারিতা সহ বিভিন্ন ধরণের ক্ষমতা সরবরাহ করে।

বানিলোডার শক্তিশালী অনুপ্রবেশকারী ক্ষমতা দিয়ে সজ্জিত

BunnyLoader ক্ষতিকারক ফাংশনগুলির একটি পরিসর নিয়ে গর্ব করে, যার মধ্যে আপোসকৃত মেশিনে দূরবর্তী কমান্ডগুলি চালানোর ক্ষমতা, কীস্ট্রোক রেকর্ড করার জন্য একটি কীলগার নিয়োগ করা এবং ক্ষতিগ্রস্তদের ক্লিপবোর্ড নিরীক্ষণের জন্য একটি ক্লিপার বৈশিষ্ট্য ব্যবহার করা, জালিয়াতি-সম্পর্কিত অভিনেতাদের দ্বারা নিয়ন্ত্রিত ঠিকানাগুলির সাথে ক্রিপ্টোকারেন্সি ওয়ালেট ঠিকানাগুলি প্রতিস্থাপন করা .

এই C/C++-ভিত্তিক লোডারটি আজীবন লাইসেন্সের জন্য $250 এ উপলব্ধ এবং 4 সেপ্টেম্বর, 2023-এ এটির প্রাথমিক উপস্থিতির পর থেকে এটি ক্রমাগত বিকাশের মধ্যে রয়েছে। হুমকির চলমান বিকাশের ফলে বানিলোডারের ক্ষমতা নতুন বৈশিষ্ট্য এবং বর্ধিতকরণ সহ প্রসারিত হতে দেখা গেছে। অ্যান্টি-স্যান্ডবক্স এবং অ্যান্টিভাইরাস ফাঁকি কৌশল।

হুমকির পরবর্তী আপডেটগুলি কমান্ড-এন্ড-কন্ট্রোল (C2, C&C) সিস্টেম এবং C2 প্যানেলের মধ্যে গুরুতর SQL ইনজেকশন দুর্বলতাগুলির সাথে সম্পর্কিত সমস্যাগুলির সমাধান করেছে। এই দুর্বলতাগুলি ডাটাবেসে অননুমোদিত অ্যাক্সেস সরবরাহ করতে পারে। বানিলোডারের একটি গুরুত্বপূর্ণ বৈশিষ্ট্য হল এর ফাইলবিহীন লোডিং ক্ষমতা, এটি অ্যান্টিভাইরাস প্রোগ্রামগুলির জন্য আক্রমণকারীর ম্যালওয়্যার অপসারণ করার জন্য চ্যালেঞ্জিং করে তোলে।

C2 প্যানেল ক্রেতাদের জন্য বিভিন্ন বিকল্প অফার করে, তাদের সক্রিয় কাজগুলি নিরীক্ষণ করতে, সংক্রমণের পরিসংখ্যান দেখতে, সংযুক্ত এবং নিষ্ক্রিয় হোস্টের সংখ্যা ট্র্যাক করতে এবং কীলগার থেকে লগ অ্যাক্সেস করার অনুমতি দেয়। উপরন্তু, এটি সাইবার অপরাধীদের ডেটা মুছে ফেলার এবং সংক্রামিত মেশিনগুলিকে দূরবর্তীভাবে নিয়ন্ত্রণ করার ক্ষমতা দেয়।

বানিলোডার ম্যালওয়্যারের অপারেশনাল চেইন

ইনস্টলেশনের পরে, ম্যালওয়্যারটি উইন্ডোজ রেজিস্ট্রিতে পরিবর্তন করে অধ্যবসায় স্থাপন করে। তারপরে এটি তার অনিরাপদ ক্রিয়াকলাপগুলির সাথে এগিয়ে যাওয়ার আগে স্যান্ডবক্স এবং ভার্চুয়াল মেশিন পরিবেশগুলি সনাক্ত করতে একাধিক পরীক্ষা শুরু করে। এটি একটি দূরবর্তী সার্ভারে টাস্ক অনুরোধ পাঠানো এবং পছন্দসই প্রতিক্রিয়াগুলি গ্রহণ করে।

এই কাজগুলি বিভিন্ন ফাংশনকে অন্তর্ভুক্ত করে, যেমন ট্রোজান ডাউনলোডার কার্য সম্পাদন করা এবং পরবর্তী পর্যায়ের ম্যালওয়্যার ডাউনলোড এবং চালানো, একটি কীলগার এবং ডেটা-সংগ্রহ প্রক্রিয়া পরিচালনা করতে ইন্ট্রুডার উপাদান ব্যবহার করে, যা মেসেজিং অ্যাপ্লিকেশন, ভিপিএন ক্লায়েন্ট এবং ওয়েব ব্রাউজারকে লক্ষ্য করে। উপরন্তু, ম্যালওয়্যার ক্লিপারকে নিয়োগ করে ক্রিপ্টোকারেন্সি পেমেন্টগুলিকে অবৈধ লাভের জন্য সরিয়ে দিতে।

চূড়ান্ত ধাপে একটি জিপ সংরক্ষণাগারে সমস্ত সংগৃহীত ডেটা প্যাকেজ করা এবং নিয়ন্ত্রণকারী সার্ভারে ফেরত প্রেরণ করা জড়িত।

ম্যালওয়্যার সংক্রমণের বিরুদ্ধে কার্যকর ব্যবস্থা নিন

ম্যালওয়্যার সংক্রমণের বিরুদ্ধে আপনার ডিভাইসগুলিকে রক্ষা করার জন্য একটি ব্যাপক পদ্ধতির প্রয়োজন যাতে সক্রিয় এবং প্রতিক্রিয়াশীল উভয় ব্যবস্থাই জড়িত থাকে। এখানে, আমি একটি সাধারণ তালিকা প্রদান না করেই ব্যবহারকারীরা তাদের ডিভাইসগুলিকে সুরক্ষিত রাখতে প্রয়োজনীয় পদক্ষেপগুলি বর্ণনা করব:

• অবগত থাকুন এবং শিক্ষিত থাকুন : প্রথম এবং সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপগুলির মধ্যে একটি হল বিভিন্ন ধরণের ম্যালওয়্যার, তাদের সংক্রমণের পদ্ধতি এবং তাদের সম্ভাব্য ঝুঁকি সম্পর্কে নিজেকে শিক্ষিত করা। হুমকির ল্যান্ডস্কেপ বোঝা আপনাকে জ্ঞাত সিদ্ধান্ত নিতে সাহায্য করবে।
• নির্ভরযোগ্য নিরাপত্তা সফ্টওয়্যার ব্যবহার করুন : সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারে বিনিয়োগ করুন। নিশ্চিত করুন যে এটি আপ-টু-ডেট এবং আপনার সিস্টেমের নিয়মিত স্ক্যান করার জন্য সেট করা আছে। এই সফ্টওয়্যারটি ক্ষতি করার আগেই ম্যালওয়্যার খুঁজে বের করতে এবং অপসারণ করতে পারে৷
• অপারেটিং সিস্টেম আপডেট রাখুন : নিয়মিত আপনার ডিভাইসের অপারেটিং সিস্টেম (যেমন, উইন্ডোজ, ম্যাকওএস, বা লিনাক্স) এবং সফ্টওয়্যার অ্যাপ্লিকেশন আপডেট করুন। আপডেটগুলি প্রায়শই পরিচিত দুর্বলতার জন্য প্যাচ সরবরাহ করে যা ম্যালওয়্যার শোষণ করতে পারে।
• আপনার নেটওয়ার্ক সুরক্ষিত করুন : আপনার Wi-Fi নেটওয়ার্কের জন্য একটি অনন্য পাসওয়ার্ড ব্যবহার করুন এবং এনক্রিপশন সক্ষম করুন (যেমন, WPA3)। নিয়মিতভাবে রাউটার লগইন শংসাপত্র পরিবর্তন করুন, এবং আগত এবং বহির্গামী ট্র্যাফিক ফিল্টার করতে একটি ফায়ারওয়াল ব্যবহার করার কথা বিবেচনা করুন।
• নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন করুন : ইন্টারনেট থেকে লিঙ্কের সাথে ইন্টারঅ্যাক্ট করার সময় বা ফাইল ডাউনলোড করার সময় সতর্ক থাকুন, বিশেষ করে অপরিচিত বা সন্দেহজনক ওয়েবসাইট থেকে। অ্যাড-ব্লকার ব্যবহার করুন এবং অনিরাপদ বা অবিশ্বস্ত ওয়েবসাইট পরিদর্শন এড়িয়ে চলুন।
• ইমেল সতর্কতা : অযাচিত ইমেল সম্পর্কে সন্দেহপ্রবণ হোন, বিশেষ করে যাদের সংযুক্তি বা লিঙ্ক রয়েছে। সংযুক্তিগুলি খুলবেন না বা অজানা প্রেরকদের ইমেলে লিঙ্কগুলির সাথে ইন্টারঅ্যাক্ট করবেন না৷ সন্দেহ হলে প্রেরকের পরিচয় যাচাই করুন।

এই ব্যবস্থাগুলিকে আপনার ডিজিটাল রুটিনে অন্তর্ভুক্ত করা ম্যালওয়্যার হুমকির বিরুদ্ধে আপনার ডিভাইসের নিরাপত্তাকে ব্যাপকভাবে বাড়িয়ে তুলবে৷ মনে রাখবেন যে সতর্ক থাকা এবং সক্রিয় থাকা একটি নিরাপদ কম্পিউটিং পরিবেশ বজায় রাখার মূল চাবিকাঠি।